在企業(yè)決定部署云計算之前，需要了解私有云和公有云安全以及混合云安全之間的區(qū)別。無論企業(yè)的基礎(chǔ)設(shè)施運行在私有云、公有云還是混合云中，網(wǎng)絡(luò)安全都是至關(guān)重要的一部分。盡管一些云計算架構(gòu)顯著簡化了安全任務(wù)和工具集成，但它們通常是以缺乏靈活性為代價的。

總結(jié)了2021年及以后私有云、公有云、混合云的安全差異，以及各自的優(yōu)缺點。

公有云的安全性
企業(yè)可以與第三方云計算服務(wù)提供商(CSP)合作，管理其云計算基礎(chǔ)架構(gòu)中的應(yīng)用程序和數(shù)據(jù)。許多云計算服務(wù)提供商(CSP)還提供內(nèi)置的安全工具來幫助保護(hù)關(guān)鍵業(yè)務(wù)數(shù)據(jù)。

公有云安全優(yōu)勢
企業(yè)被公有云吸引的原因有很多，包括更低的資本支出、服務(wù)可擴(kuò)展性和減少內(nèi)部IT人員的管理工作量。公有云基礎(chǔ)設(shè)施的安全優(yōu)勢包括以下幾點:

減輕負(fù)擔(dān)。大型云計算服務(wù)提供商(CSP)通常會在高端網(wǎng)絡(luò)安全工具上投入大量資金，并擁有本領(lǐng)域知識淵博的員工。這使得將網(wǎng)絡(luò)安全工具和任務(wù)從內(nèi)部轉(zhuǎn)移到第三方云服務(wù)變得很有吸引力。解決網(wǎng)絡(luò)安全技能差距。遵守云計算服務(wù)提供商(CSP)安全計劃的能力降低了雇傭昂貴且稀缺的信息安全人才的需求。
  公有云安全的缺點
一些企業(yè)(尤其是擁有龐大IT基礎(chǔ)設(shè)施的大型企業(yè))可能會發(fā)現(xiàn)公有云安全存在一些不足。潛在的公有云安全挑戰(zhàn)包括:云計算服務(wù)提供商(CSP)安全不達(dá)標(biāo)。在某些情況下，可能會確定云計算服務(wù)提供商(CSP)的網(wǎng)絡(luò)安全工具、程序和方法不足以保護(hù)高度敏感的數(shù)據(jù)。

能見度不足。大型企業(yè)通常需要獲取和分析日志、警報和數(shù)據(jù)包級別的其他數(shù)據(jù)的能力。對于許多云計算服務(wù)提供商(CSP)，尤其是那些與SaaS打交道的提供商，許多安全信息對客戶來說是不可訪問的。這是因為從客戶的角度來看，大多數(shù)底層技術(shù)都是為了簡化管理而抽象出來的。

私有云的安全性
顧名思義，私有云授予企業(yè)私有訪問云平臺特殊基礎(chǔ)設(shè)施資源的權(quán)限。與公有云一樣，這種基礎(chǔ)架構(gòu)也有優(yōu)點和缺點。

私有云安全的優(yōu)勢
私有云對尋求更好地控制基礎(chǔ)架構(gòu)的企業(yè)很有吸引力。這通常包括客戶對網(wǎng)絡(luò)、操作系統(tǒng)和服務(wù)器虛擬化平臺的配置訪問。從安全角度來看，私有云的優(yōu)勢包括:更好的控制。內(nèi)部管理員在實施和訪問安全工具方面有更大的靈活性。完全可見。借助私有云，企業(yè)可以完全控制和可視化自己的網(wǎng)絡(luò)安全狀態(tài)，并根據(jù)自己的特定需求進(jìn)行定制。

私有云安全性的缺點
到目前為止，私有云和公有云的安全差異越來越明顯，尤其是在控制方面。然而，私有云的靈活性在兩個方面是有代價的:財務(wù)和管理。財務(wù)成本。運營私有云通常比公有云更昂貴。許多企業(yè)為精細(xì)的云計算控制和可見性付出了高昂的代價。管理成本。在私有云內(nèi)設(shè)計和維護(hù)網(wǎng)絡(luò)安全工具將大大增加管理責(zé)任。由于這兩個原因，IT決策者必須仔細(xì)權(quán)衡私有云網(wǎng)絡(luò)安全的優(yōu)勢和增加的財務(wù)和管理成本。

混合云的安全性
有很多企業(yè)在混合云環(huán)境下運營。一些業(yè)務(wù)應(yīng)用程序和數(shù)據(jù)駐留在公有云中，而另一些則在企業(yè)私有云或內(nèi)部數(shù)據(jù)中心中進(jìn)行管理。

混合云安全的優(yōu)勢
有了混合云，整體可能大于各部分之和?；旌显苹A(chǔ)設(shè)施的安全優(yōu)勢包括:結(jié)合優(yōu)勢?；旌显破髽I(yè)架構(gòu)結(jié)合了公有云和私有云的佳功能，可以提供大的安全性。靈活性。混合模式使信息技術(shù)管理員能夠決定應(yīng)用程序和數(shù)據(jù)的駐留位置，例如在云平臺或內(nèi)部數(shù)據(jù)中心。

混合云安全的缺點
與私有云一樣，混合云基礎(chǔ)架構(gòu)的靈活性也有其缺點。例如，決定應(yīng)用程序和數(shù)據(jù)的駐留位置是一項需要仔細(xì)考慮的重要職責(zé)。企業(yè)應(yīng)該考慮混合云模型的以下潛在缺點:政策實施挑戰(zhàn)。網(wǎng)絡(luò)安全策略可能變得難以復(fù)制并擴(kuò)展到公有云和私有云以及內(nèi)部數(shù)據(jù)中心。在某些云計算架構(gòu)(如SaaS)中，企業(yè)基礎(chǔ)架構(gòu)其他部分的安全策略可能無法復(fù)制。安全性不一致。由于策略實施問題，一些應(yīng)用程序和數(shù)據(jù)可能不如其他應(yīng)用程序和數(shù)據(jù)安全。需要更多技能。企業(yè)的安全管理員必須處理不同的方法和工具來監(jiān)控威脅，并根據(jù)易受攻擊資源的位置采取措施。

鑒于這些挑戰(zhàn)，重要的是要記住，基礎(chǔ)架構(gòu)安全工具基本上是虛擬化的。這意味著部署在內(nèi)部數(shù)據(jù)中心和跨企業(yè)局域網(wǎng)的相同安全工具和策略配置可以擴(kuò)展到私有云，以實現(xiàn)混合云或多云的安全。對于許多安全部門來說，從一致性的角度來看，這大大降低了安全復(fù)雜性。在決定部署模式之前，您需要探索所有云計算選項。

如何確定云安全選項?
在云計算安全方面，沒有適合所有企業(yè)的架構(gòu)。IT架構(gòu)師必須衡量所有業(yè)務(wù)應(yīng)用程序和數(shù)據(jù)集的網(wǎng)絡(luò)安全要求。技術(shù)服務(wù)定義后可以分類指定部署在公有云或私有云，各種云平臺在成本和網(wǎng)絡(luò)安全方面都會發(fā)揮各自的作用和意義。

田鑫，專業(yè)的企業(yè)組網(wǎng)服務(wù)商，致力于為企業(yè)提供企業(yè)組網(wǎng)（SD-WAN、MPLS、云互聯(lián)），業(yè)務(wù)云化、數(shù)據(jù)中心、網(wǎng)絡(luò)安全、行業(yè)IT解決方案等相關(guān)服務(wù)。


更多相關(guān)內(nèi)容推薦：
傳統(tǒng)廣域網(wǎng)與混合廣域網(wǎng)究竟差別在哪？
簡化混合云的好處？